VPCとは？

VPC: Amazon Virtual Private Cloud
AWS上に作成できるプライベートな仮想的ネットワーク空間を構築するもの
AWSのアカウント内に専用のネットワークを作成して、ネットワーク内にEC2、RDSなどのAWSリソースを配置すること
ファイアウォールなどセキュリティ関連の機能もVPCの一部として用意されている
VPCに用意されたVPNの機能で企業ネットワークと接続することも可能

サブネット

○ パブリックサブネット（Amazon EC2）

インターネットとの通信が可能
サブネットを作成後、インターネットゲートウェイへのルーティングを設定することでパブリックサブネットを作成することができる

○ プライベートサブネット(RDS)

インターネットとの通信が不可

ゲートウェイ

①　インターネットゲートウェイ

VPCとインターネット間の通信を可能にするために使用する

② ナットゲートウェイ

プライベートサブネットからインターネットにアクセスする際に使用する

③ 仮想プライベートゲートウェイ

オンプレミス環境とインターネットVPNを接続する際にVPC側で使用する

④カスタマーゲートウェイ

オンプレミス環境とインターネットVPNを接続する際にオンプレミス側で使用する

⑤トランジットゲートウェイ

複数のVPCとオンプレミス環境をインターネットVPNで接続する際に使用する

ルートテーブル

VPC 内のサブネットからインターネットや他のネットワークへの接続を制御する仮想的なルーティングテーブル
サブネットは、サブネットに関連付けることで、サブネット内リソースの通信経路を設定することができる

セキュリティグループ

仮想ファイアウォール機能で、EC2、RDSなどのVPC内リソースのトラフィックを制御することができるサービス

ネットワークACL

仮想ファイアウォール機能で、サブネットに対して通信の設定をすることができる

リージョンとは？

AWSのデータセンターが存在するエリアのこと
リージョン毎に提供しているサービス、未提供のサービスがある

アベイラビリティゾーンとは？

リージョン内に存在する物理的に離れた個々のデータセンターのこと

VPC構成例

① VPCを作成する → ② サブネットを2つ作成する　→ ③　インターネットゲートウェイをVPCにアタッチする　→ ④ ルートテーブルで、サブネットのうち1つをインターネットゲートウェイにルーティングして、パブリックサブネットにする　→ ⑤ もうひとつのサブネットは、パブリックサブネットに通信するプライベートサブネットにする　→ ⑥ パブリックサブネットにEC2を構築し、Webサーバーとする → ⑦ プライベートサブネットにはRDSを構築し、データベースとして使用する →
⑧　パブリックサブネットにあるEC2は、Webサーバーとして使用するので、セキュリティーグループで、全ての送信元からポート443（HTTPS）を許可する　→ ⑨ プライベートサブネットにあるRDSは、セキュリティグループで、Webサーバーからのポート3306を許可する

VPCエンドポイント

インターネットを経由して、アクセスする必要があるS3などのAWSサービスにVPCから直接アクセスすることが可能になるサービス

VPCピアリング

異なる複数のVPC間での通信を可能にするサービスで、他のアカウント、他のリージョンとも通信をすることが可能
AWS環境内の通信のため、一般的なエクスプロイトやDDoS攻撃などの脅威を減らすことがメリット

ダイレクトコネクト

ダイレクトコネクトを使用するとオンプレミスからAWSまでインターネットを経由せず、プライベートな接続を確立できる
インターネット回線ではなく、専用回線を使用するので、セキュリティ面の向上と通信の安定がメリット

Reference site

Amazon Web Service マスターコース VPC編
 【AWS VPC】ソリューションアーキテクトアソシエイト(SAA) 第9回講座